Fonte oficial
Baixe Postman somente de postman.com (HTTPS). Agregadores, “softonic-like” e links de vídeo tutorial com instalador próprio são o caminho mais comum de toolbar e malware.
Por que isso importa
Útil para coleções de API; para CI prefira curl/httpie nos scripts.
Checklist rápido
- Confira o domínio na barra de endereço antes de clicar em Download
- No Windows, preferir instalador assinado; no macOS, Gatekeeper
- Mantenha atualizado — muitas CVEs são corrigidas só em versões novas
- Checksum/assinatura quando o projeto publicar (Git, Python, etc.)
Índice: downloads seguros. Ferramentas online (sem instalar): lista.